Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も

今回判明した「CVE-2026-18577」に関しては、すでに悪用が確認されている。同社は、デバイスユーザーのドキュメントフォルダ内に特定の実行ファイルが存在しないか、特定サービスが登録されていないか確認するよう求めた。

さらに「IoC(Indicators of Compromise)」として4件のIPアドレスを公開。ファイアウォールなどのログにおいてこれらIPアドレスと通信が行われていないか調査し、確認された場合は同社サポートなどへ相談するよう呼びかけている。

同脆弱性の判明を受けて、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)においても、2026年8月3日付けで同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に追加。米国内の行政機関へ対策を要請した。

(Security NEXT - 2026/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
「Langflow」に複数の深刻な脆弱性 - 修正版が公開